CVE-2026-42234 in n8n
Tóm tắt
Bởi VulDB • 04/06/2026
n8n là một nền tảng tự động hóa quy trình làm việc mã nguồn mở. Trước các phiên bản 1.123.32, 2.17.4 và 2.18.1, một người dùng đã xác thực có quyền tạo hoặc sửa đổi các quy trình làm việc chứa Python Code Node có thể thoát khỏi môi trường sandbox và thực thi mã tùy ý trên container của task runner. Vấn đề này chỉ ảnh hưởng đến các phiên bản nơi Python Task Runner được bật. Vấn đề này đã được vá trong các phiên bản 1.123.32, 2.17.4 và 2.18.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.